QEMU 信息泄漏漏洞

漏洞信息详情

QEMU 信息泄漏漏洞

CNNVD编号：CNNVD-200808-092
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-1945
漏洞类型：信息泄漏
发布时间： 2008-08-08
威胁类型：本地
更新时间： 2020-12-16
厂商： mandriva
漏洞来源： The vendor disclos...

漏洞简介

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU 0.9.0版本存在绕过安全机制进行非授权访问导致信息泄漏漏洞。

该漏洞使客户操作系统用户可以使用diskformat：参数读取宿主操作系统上的任意文件。通过－usbdevice选项的参数修改磁盘映像头字段数据，从而识别不同的格式来读取文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.mandriva.com/security/advisories?name=MDVSA-2008:162

参考网址

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/44269

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9905

来源:REDHAT

链接:https://rhn.redhat.com/errata/RHSA-2008-0892.html

来源:SECUNIA

链接:http://secunia.com/advisories/35031

来源:SECUNIA

链接:http://secunia.com/advisories/35062

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00003.html

来源:BID

链接:https://www.securityfocus.com/bid/30604

来源:SECUNIA

链接:http://secunia.com/advisories/32063

来源:UBUNTU

链接:http://www.ubuntu.com/usn/usn-776-1

来源:SECUNIA

链接:http://secunia.com/advisories/34642

来源:SECUNIA

链接:http://secunia.com/advisories/32088

来源:DEBIAN

链接:https://www.debian.org/security/2009/dsa-1799

来源:SECTRACK

链接:http://www.securitytracker.com/id?1020959

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:162

受影响实体

Mandriva Qemu:0.9.0

补丁

暂无

正文

QEMU 信息泄漏漏洞

漏洞信息详情